使用wireshark查看IPSEC加密流量

IPSEC 的流量是加密的,在调试过程中即使抓到了数据包,也无法看到数据内容。

创新互联建站是一家从事企业网站建设、网站建设、成都网站建设、行业门户网站建设、网页设计制作的专业网站建设公司,拥有经验丰富的网站建设工程师和网页设计人员,具备各种规模与类型网站建设的实力,在网站建设领域树立了自己独特的设计风格。自公司成立以来曾独立设计制作的站点上千余家。

而wireshark通过导入密钥,配置好加密算法,可以解密报文,让你看到被加密的数据。

wireshark官网ESP解密介绍的链接:

https://wiki.wireshark.org/ESP_Preferences

动手实践一把:

解密需要材料:

1、 加密和验证算法,如3des-md5

2、 inbound(解密)和outbound(加密)方向的密钥以及验证密码

材料如下:

3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8

wireshark进入Preference菜单下的Profile,找到ESP, 配置如下:

使用wireshark查看IPSEC加密流量

(wireshark 1.6.3)

确认之后,即可以看到解密后的内容。

附件中有数据包,赶紧动手实践一下吧。


分享文章:使用wireshark查看IPSEC加密流量
文章网址:http://bzwzjz.com/article/jejecp.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 外贸网站设计方案 网站制作 重庆网站制作 手机网站制作 网站建设开发 网站制作公司 成都网站建设 重庆手机网站建设 定制网站建设 自适应网站建设 成都网站建设 企业手机网站建设 四川成都网站设计 企业网站设计 成都网站设计 成都网站建设公司 成都网站制作 成都营销网站建设 成都网站设计公司 成都网站建设公司 网站设计制作报价 成都网站制作